响应版主号召，发个小红伞2003使用心得。

dragoonwing

小红伞Avira AntiVir，德国的杀软，最近在windows2003下安装试用了一段时间，感觉非常不错，向大家推荐下。
在windows2003下，小红伞的个人版，比如C、P版都可以安装使用，虽然开始安装会跳出一个提示可能不支持server系统，但是可以接下去正常安装，我使用了1个多月也没发现和系统不兼容的问题。究其原因，可能是小红伞的worksatation和server版都在开发中，目前只有测试版，所以让C、P版都可以用在服务器上以增加市场份额（其实C和P版都是worksatation版，看下载的文件名字你就知道了。）。一般的安装设置过程就不说了，很多相关的帖子，这里说下几个小细节。
1、如果你是P或者W版的小红伞，除非你有邮件客户端，否则建议不要安装MailGuard（邮件监控），因为安装后关掉了下次启动又会自动打开，而且多一个占20多M内存的进程，很不爽。不安装的话，就3个进程一共不到10m，非常节省资源。当然C版本身就有没有邮件监控。

2、P和W版和C版的主要区别除了多了AD和SPY病毒库外，还有一个是可以随意设置升级时间，C版是固定最小是24小时升级一次的，而P和W版最好设置为3到8小时升级一次。小红伞升级还是很频繁的，所以不要太长，不过少于3小时也没必要。

3、设置升级的注意事项：步骤：打开小红伞主界面－》Scheduler-》右键点击Daily Update-》选择edit job－》下一步就行了，中间可以有地方设置升级时间间隔，注意最后Display mode要选择invisible，默认是minimized，这样会有一个简单的自动升级界面，影响正常电脑操作，选择invisible就没有这个界面了，完全默默的后台升级。（图1）

4、建议Guard（监控）里面的启发（Heuristic）不要开win32，否则会有很多误报。而scan（扫描）里面就应该开win32启发，这样扫描中的误报也可以自己控制是否忽略掉。

5、排除（Exception）设置其中，除了可以排除文件夹（6000个），Guard中还可以设置排除进程，要手动填写文件名，一共可以排除16个，要会应用。（图2）另外如果有误报的程序是中文名字，在Guard中最好是要把该程序所在的整个文件夹排除掉，否则只设置排除该程序的话，还是会不断的误报，这个应该是对中文支持不好。（图3）如图3中，排除了按键精灵5.exe，但是还是会不断的报警，排除了该程序的目录Qmacro后就不再报警了。

[ 本帖最后由 dragoonwing 于 2006-11-16 12:37 编辑 ]

cxcx3

要是不开win32 的话   小红伞的优势也就不存在了。。。。

用最严格的规则，全盘扫描过去，把误报的排除。。以后监控时就会省心很多。。

下载一次监控一次，全开虽有误报。。但是可以根据自己的判断排除。。

危机都是来自未知。。宁可相信误报，也不能轻心

有句话说：小心驶得万年船。。

sun391

同意 楼上

起点

看来研究的很到位啊,我前几个月用P版好像还没有发现其中一些细节
是我没看到还是新版本增加了一些东西?
顺便问下,对于杀不掉的病毒她是不是还是不停的弹出提示框

dragoonwing

原帖由 <i>navigateqd</i> 于 2006-11-11 00:00 发表<br />
看来研究的很到位啊,我前几个月用P版好像还没有发现其中一些细节<br />
是我没看到还是新版本增加了一些东西?<br />
顺便问下,对于杀不掉的病毒她是不是还是不停的弹出提示框

<br />
到目前为止还没遇到杀不掉的病毒，所以没法测试：）

dragoonwing

原帖由 <i>cxcx3</i> 于 2006-11-10 21:43 发表<br />
要是不开win32 的话   小红伞的优势也就不存在了。。。。<br />
<br />
用最严格的规则，全盘扫描过去，把误报的排除。。以后监控时就会省心很多。。<br />
<br />
下载一次监控一次，全开虽有误报。。但是可以根据自己的判断排除。 ...

<br />
其实我也是开的win32监控。：）
不过，你我这样熟练使用者的可以开win32监控，对于一些普通的用户，比如一些mm，经常误报还是有很大的困扰的。

cxcx3

从现在的趋势看  

我个人有一种感觉，就是：

杀软找属于自己的使用群：而不是使用群找符合自己的杀软！

而在防火墙这一块尤为强烈。。。

今天找到  antivir_server_2k3  的版本拉  不过要key。。。。郁郁ing

dragoonwing

原帖由 <i>cxcx3</i> 于 2006-11-11 20:21 发表<br />
从现在的趋势看  <br />
<br />
我个人有一种感觉，就是：<br />
<br />
杀软找属于自己的使用群：而不是使用群找符合自己的杀软！<br />
<br />
而在防火墙这一块尤为强烈。。。<br />
<br />
今天找到  antivir_server_2k3  的版本拉  不过要key。。。 ...

<br />
server版本一直都有，官方就可以下载，测试期间可以申请30天试用key，和workstation一样。我安装使用过，多了很多设置，而且貌似可以监控压缩包了……
我等他正式版本出来再看看换不换

起点

原帖由 dragoonwing 于 2006-11-11 18:41 发表
<br />
到目前为止还没遇到杀不掉的病毒，所以没法测试：）

我当时是运行了个广告软件的样本
             你可以到3721网站去逛逛啊

dragoonwing

原帖由 <i>navigateqd</i> 于 2006-11-12 19:19 发表<br />

<br />
我当时是运行了个广告软件的样本<br />
             你可以到3721网站去逛逛啊

<br />
我用小红伞主要还是看中启发强，病毒库大，到不指望它能防住多少流氓：）毕竟整体防御还是靠ssm和pfp。